bzzhr.co
Kategoria: File Hosting
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis bzzhr.co
bzzhr.co wydaje się przedstawiać jako usługa hostingu plików. Na stronie głównej opisano ją jako szybką i niezawodną platformę do przesyłania plików; dostępne są tam opcje wyboru plików, przesyłania notatek, kopiowania linków oraz zarządzania kontem za pomocą linków logowania i rejestracji. Na podstawie widocznych treści witryna wydaje się kierować do użytkowników, którzy chcą w prosty sposób udostępniać pliki oraz tymczasowo lub na stałe hostować przesłane pliki.
Układ strony jest minimalistyczny i zawiera dużo tekstu, a także linki do stron z cennikiem, blogiem, testem prędkości, informacjami dla deweloperów, polityką prywatności, warunkami, proxy, kontaktem i pomocą. Wspomniano również o lokalizacji przechowywania danych w Europie Wschodniej i promowano komunikaty dotyczące prywatności. Na podstawie dostępnych treści strony i marki domeny witryna wydaje się działać jako niezależna platforma do udostępniania plików, a nie znany, powszechnie używany dostawca pamięci masowej w chmurze.
Ocena bezpieczeństwa bzzhr.co
Wiele silników bezpieczeństwa oznaczyło tę domenę w czasie skanowania; wykrycia obejmowały klasyfikacje związane z phishingiem i złośliwym oprogramowaniem. Ponadto jeden dostawca typu blacklist umieścił domenę na swojej liście, a kontekst skanowania pod kątem złośliwego oprogramowania wskazał adres URL witryny i powiązany z wyzwaniem link jako podejrzane wskaźniki. Chociaż w czasie skanowania kilka głównych baz danych o zagrożeniach nie zawierało tej domeny, zgodność wielu silników stanowi silniejszy sygnał ostrzegawczy niż pojedyncze źródło, które nie wykryło zagrożeń.
Sposób przedstawiania witryny jako usługi hostingu plików może zwiększać ryzyko, ponieważ takie platformy bywają czasem wykorzystywane do rozpowszechniania niechcianych lub szkodliwych treści, nawet jeśli sama strona główna wygląda na prostą lub funkcjonalną. Domena nie jest szczególnie nowa, co w niewielkim stopniu zmniejsza niepewność, ale nie równoważy liczby niezależnych wykryć złośliwego oprogramowania lub phishingu zaobserwowanych podczas tego skanowania. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP powiązanym z Cloudflare w Kanadzie. Serwer WWW wydaje się działać za konfiguracją odwrotnego proxy/CDN, co może poprawiać dostępność i ukrywać infrastrukturę źródłową, ale samo w sobie nie świadczy o wiarygodności. DNSSEC wydaje się niepodpisany.
Z perspektywy przeglądu bezpieczeństwa głównym powodem do niepokoju nie jest certyfikat ani stos hostingowy, lecz dane dotyczące reputacji: wiele silników bezpieczeństwa oznaczyło domenę, a adres URL platformy obsługującej wyzwania na tym samym hoście również został oznaczony jako podejrzany w kontekście skanowania. Domena jest zarejestrowana za pośrednictwem powszechnie uznanego rejestratora i ma wieloletni okres rejestracji, ale czynniki te należy traktować jako neutralne, a nie jako same w sobie uspokajające.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?